ETQ utilisateur, je veux me connecter à des fournisseurs d'identité externes

demarches-simplifiees / demarches-simplifiees.fr

Dématérialiser et simplifier les démarches administratives

https://www.demarches-simplifiees.fr

GNU Affero General Public License v3.0

190 stars 89 forks source link

ETQ utilisateur, je veux me connecter à des fournisseurs d'identité externes #4600

Open kemenaran opened 4 years ago

kemenaran commented 4 years ago

Problématique

Beaucoup de services voudraient une gestion plus puissante de l'authentification.

Les besoins semblent être :

Faire du partage d'identité entre instances (Polynésie)
Importer de grands groupes d'instructeurs
S'interfacer avec des annuaires internes (MinArm, rectorats)

Proposition de solution

Un système d'authentification basé sur OpenID pourrait permettre de fédérer plusieurs identités.

Mot-clef pour la recherche : LDAP

kemenaran commented 4 years ago

Le MinArm a l'air de travailler sur une intégration OpenID, basée sur KeyCloack.

La question sera sans doute à un moment de savoir si ça nous intéresse de merger ça upstream.

emsnytech commented 4 years ago

L'occasion d'écouter nos clients DFEFP, DIE, DGHUP, collectivités qui demandaient cela....

ErwanLHH commented 4 years ago

Je suis ravi que ce que ce sujet avance ! c'est un point important de déblocage de freins à l'utilisation de DS dans les services.

etiquet commented 4 years ago

Bonjour, en réponse @kemenaran, effectivement nous fédérons les identités MinArm et FranceConnect et probablement gendarmerie avec KeyCloak. Notre instance DS utilise cette interface. A votre dispo pour échanger / capitaliser.